Quais duas capacidades de segurança avançadas os firewalls de próxima geração fornecem que os firewalls padrão não forneciam?

Firewalls de próxima geração (NGFWs) vão além da inspeção de tráfego stateful e do controle de portas/protocolos, que são capacidades básicas de firewalls padrão. A prevenção de intrusão (IPS) é uma capacidade avançada dos NGFWs que detecta e bloqueia ataques baseados em assinaturas e anomalias de comportamento. O controle de aplicações permite identificar e gerenciar o tráfego de aplicações específicas, independentemente da porta ou protocolo utilizado, oferecendo uma visibilidade e granularidade de controle muito maiores. A inspeção de tráfego stateful é uma característica de firewalls padrão. VPN de acesso remoto é uma funcionalidade comum em muitos dispositivos de segurança, não exclusiva de NGFWs. Telemetria de rede é uma capacidade mais ampla de monitoramento, não uma característica definidora de segurança avançada de NGFWs.